試圖了解客戶的設置

我可以通過http://www.example.com從任何網路訪問網站

不過，要編輯文件，我必須連接到他們的 VPN 伺服器，然後連接到另一台伺服器（通過 FTP）

怎麼可能任何人都可以在瀏覽器中訪問該網站，但只能編輯 VPN 後面的文件？

有這樣的設置有什麼好處？（而不是僅僅有一個到 Web 伺服器文件根目錄的 sftp 連接）

在 VPN 與 SFTP 方面？如此多的可能性，其中包括：

• 他們的防火牆一般禁止在公眾面前進行 SSH 訪問，而 VPN 提供了更多控制
• 他們不想設置 SFTP，而且基礎設施已經到位，可以為您提供 VPN 訪問
• Web 伺服器只是 Web 伺服器，而文件伺服器位於 DMZ 更深處的某個地方；在 Web 伺服器上提供 SFTP 訪問不會給你任何有用的東西，並且文件伺服器只能通過 VPN 訪問

實際上，這取決於他們如何設置網路基礎設施。如果不向我們提供更多資訊，你不能說更多，但他們正在做的事情並沒有錯或奇怪，至少從你所描述的來看。

引用自：https://serverfault.com/questions/422516